تمكن بروتوكول التمويل اللامركزي Blueberry من إيقاف بروتوكوله مؤقتًا بعد اندفاعة جنونية للحد من الأضرار المحتملة الناجمة عن “الاستغلال المستمر” يوم الجمعة.
في 23 فبراير بريد على X، ذكرت مؤسسة Blueberry Protocol Foundation أنها كانت تعاني من “استغلال مستمر”. ونصحت المستخدمين بسحب أموالهم من أسواق إقراض Blueberry حيث عملت على “إيقاف البروتوكول مؤقتًا في أسرع وقت ممكن”.
ومما زاد من الفوضى، أبلغ المستخدمون عن وجود مشكلات في الانسحاب مع Blueberry، مشيرين إلى أن الواجهة الأمامية كانت معطلة أيضًا.
“الواجهة الأمامية معطلة أيضًا، لذا إذا كنت قادرًا على التفاعل مباشرة مع العقود للانسحاب، فيرجى القيام بذلك.”
توقف موقع الويب والتطبيق عن العمل لفترة وجيزة بسبب خطأ التطبيق التالي “حدث استثناء من جانب العميل”.
وبعد حوالي 30 دقيقة، أكدت شركة Blueberry أنها تمكنت من إيقاف البروتوكول مؤقتًا، بينما يبدو أن موقع الويب قد عاد للعمل مرة أخرى.
“الأموال المودعة حاليًا لم تعد قابلة للاستغلال وسنقوم بالتحديث عندما يكون لدينا المزيد من المعلومات.”
تحديث: تم إيقاف البروتوكول مؤقتًا. الأموال المودعة حاليًا لم تعد قابلة للاستغلال وسنقوم بالتحديث عندما يكون لدينا المزيد من المعلومات https://t.co/otsa1WZMEj
– مؤسسة بروتوكول بلوبيري (@blueberryFDN) 23 فبراير 2024
تمت إضافة تحديث آخر لاحقًا بواسطة Blueberry ينص على أن جميع الأموال المستنزفة تمت إدارتها مسبقًا بواسطة c0ffeebabe.eth وهي الآن آمنة في Blueberry multisig، مطروحًا منها دفعة المدقق.
الفريق على اتصال بمتخصصي الأمن والاتصالات وسيحاول الاتصال بالمدقق لإعادة الـ 91 ETH المتبقية.
تم استنزاف ما مجموعه 457 إيثريوم في البداية، ولكن تم إنقاذ 366 إيثريوم بواسطة ما يسمى بالقبعة البيضاء وإعادتها إلى المحفظة متعددة التوقيع. وأكد فريق البروتوكول:
الأموال المودعة آمنة حاليا. تأثرت ثلاثة أسواق فقط وتمت إعادة الغالبية العظمى بالفعل. إجمالي مدفوعات (خسارة) أداة التحقق هي 91 إيثيريوم. نحن نتواصل ونهدف إلى السداد الكامل للمستخدمين كهدف. تم إيقاف البروتوكول مؤقتًا.
للتكرار بسرعة:
الأموال المودعة آمنة حاليا. تأثرت ثلاثة أسواق فقط وتمت إعادة الغالبية العظمى بالفعل.إجمالي مدفوعات (خسارة) أداة التحقق هي 91 إيثيريوم. نحن نتواصل ونهدف إلى السداد الكامل للمستخدمين كهدف. تم إيقاف البروتوكول مؤقتًا. https://t.co/uaQKwS9Iik
– مؤسسة بروتوكول بلوبيري (@blueberryFDN) 23 فبراير 2024
ذات صلة: يسترد المتسلل الأخلاقي مبلغ 5.4 مليون دولار لصالح شركة Curve Finance وسط الاستغلال
بروتوكول Blueberry هو سوق إقراض لامركزي يتيح الإقراض والاقتراض بالرافعة المالية بما يصل إلى 20 ضعفًا من قيمة الضمان.
وفقًا لـ DefiLlama، تبلغ قيمتها الإجمالية 4.5 مليون دولار وتم تشعبها من بروتوكول Compound DeFi. انخفض TVL إلى 3.15 مليون دولار بعد محاولة الاستغلال.
اشتهرت C0ffeebabe عندما حصلت على حوالي 2,879 إيثر، بقيمة حوالي 5.4 مليون دولار، من أحد المستغلين وأعادتها إلى بروتوكول التمويل اللامركزي (DeFi) Curve Finance وسط اختراقه في يوليو 2023.
ومن المفارقات أن بلوبيري نشرت “نظرة عامة أمنية” في ٢٢ فبراير مدعية أنها “تبدأ بنهج الأمان أولاً للتطوير وتخفيف المخاطر لمنع أي مخاطر داخلية ناجمة عن نشاط البروتوكول”.
وتدعي أيضًا أنها خضعت للتدقيق من قبل Hacken وSherlock وتدعي أنها نفذت عمليتي تدقيق أمنيتين مستقلتين، ومع ذلك، فقد اختفت التغريدة التي تروج لـ “المراجعة الأمنية” من موجز X الخاص بـ Blueberry.
هل يجب على مشاريع العملات المشفرة التفاوض مع المتسللين؟ من المحتمل













